GCP Cloud VPN: ṣàyẹ̀wò ẹnu-ọ̀nà, ihò àti firewall ní tẹ̀léra

Kọ̀nsólì rẹ fi ihò àwọ̀ ewé hàn, ìṣọ́nà níbi kò tíì dé ọ̀kan nínú àwọn ẹ̀dá, àti kíkọ́ ihò náà lẹ́ẹ̀kan sí i dà bí ojútùú tí ó hàn gbangba. Ó máa ń ṣẹ̀ṣẹ̀ rí bẹ́ẹ̀. Ihò tí ó ti fìdí kalẹ̀ ń fi kìkì pé ẹnu-ọ̀nà méjì ti parí pàṣípàarọ̀ IKE. Kò sọ nǹkan kan nípa bóyá a ti gbà kí pákẹ́ẹ̀tì kan wọ inú VPC rẹ rí.

Ìpinnu mẹ́rin wà láàrin àmì ewé yẹn àti ìdáhùn kan, wọ́n sì ń kùnà ní tẹ̀léra tí a lè sọ tẹ́lẹ̀. Bẹ̀rẹ̀ pẹ̀lú èyí tí ó pọ́n jùlọ.

Nǹkan mẹ́ta, ọ̀kan nínú wọn nìkan ló ń ṣe àkọ́kọ́ ìkọ̀kọ̀

Ẹnu-ọ̀nà VPN ni ó ni àdírẹ́sì ìta tí alábàáṣepọ̀ rẹ ń fi kóòdù rẹ̀ sí. Nínú kọ̀nsólì, ìwọ kì í fi ọwọ́ dá a rí: yan tàbí fi àdírẹ́sì pamọ́ nínú fọ́ọ̀mù ìsopọ̀, ẹnu-ọ̀nà yóò sì farahàn pẹ̀lú rẹ̀. Ẹnu-ọ̀nà HA gba àdírẹ́sì méjì lórí àwọn ìsopọ̀ méjì, èyí tí ó ṣe pàtàkì nínú àyẹ̀wò ẹ̀tọ́ ní ìgbà tí ó ń bọ̀.

Ihò ni ìsopọ̀ láàrin ẹnu-ọ̀nà yẹn àti alábàáṣepọ̀. Ó ń gbé àṣírí tí a pín àti àwọn olùyàn ìrìnàjò tí ó ṣèlérí láti dáàbò bò. Nínú àwọn olùyàn yẹn ni ọ̀pọ̀lọpọ̀ ìkùnà ìdákẹ́jẹ́ ti ń bẹ̀rẹ̀. Ihò tí olùyàn ìbílẹ̀ rẹ̀ bo 10.0.0.0/24 kò ní fi 10.0.1.0/24 dé, bí ipò náà ti wù kí ó dára tó.

Ìparí jíjìnnà ń tọ́jú àkójọ tirẹ̀, tí a máa ń pè ní àgbègbè ìkọ̀kọ̀, àti ohun èlò ìparí ń fi wé tirẹ̀. Kò sí ẹ̀gbẹ́ kankan tí ń ṣe ìdúnàádúrà lórí olùyàn tí a kò fún un rí.

Irú ọ̀nà ìtọ́sọ́nà ń pinnu ohun tí ó dé tábìlì ọ̀nà

Cloud VPN ń pèsè àwọn irú ọ̀nà ìtọ́sọ́nà mẹ́ta, wọn kì í dàpọ̀ mọ́. Ìtọ́sọ́nà tí ó dá lórí ìlànà ń tọ́jú àwọn péré olùyàn tí ó dúró, ìtọ́sọ́nà tí ó dá lórí ọ̀nà ń retí kí ìwọ fúnra rẹ fi àwọn ọ̀nà tí ó dúró kún, ìtọ́sọ́nà aláàyè sì ń kéde àwọn àkọ́kọ́ nípasẹ̀ Cloud Router lórí BGP. Yan ọ̀kan pẹ̀lú ìpinnu.

Ihò aláàyè tí ó ní àwọn ọ̀nà tí ó dúró tí a fi ọwọ́ kọ sí ẹ̀gbẹ́ rẹ̀ ń dá tábìlì ọ̀nà tí ó máa ń ṣófo ní gbogbo ìgbà tí ìpàdé BGP bá mì.

Aláàyè nìkan ni irú tí ó ń jẹ́ kí àwọn àkọ́kọ́ tí a dáàbò bo lè yí padà láìkọ́ ihò náà lẹ́ẹ̀kan sí i, ó sì ń fa Cloud Router sínú àkójọ àwọn nǹkan tí o gbọ́dọ̀ ṣàyẹ̀wò. Àwọn olùyàn tí ó dúró ṣì wà ní ìlò nígbà tí alábàáṣepọ̀ jẹ́ firewall ohun èlò tí kò lè sọ BGP. Nígbà náà àwọn ìparí méjèèjì nílò àwọn ìwọ̀n kanna, àti pé àkọsílẹ̀ tí ó ṣe pàtó gbọ́dọ̀ borí ní ẹ̀gbẹ́ méjèèjì. Péré tí ó yàtọ̀ ní subnet kan yóò fìdí kalẹ̀ kí ó sì gbé ìdajì ìrìnàjò rẹ.

Ìkọ̀sílẹ̀ tí a kò sọ nígbà kan ń jókòó lẹ́yìn ihò

Ìrìnàjò tí ń wọlé ni a ń ṣe àyẹ̀wò rẹ̀ lòdì sí ìkọ̀sílẹ̀ tí a kò sọ ní ipò tí ó kéré jùlọ, ìlànà yẹn kò sì náání pé pákẹ́ẹ̀tì dé pẹ̀lú ìkọ̀kọ̀. Títí tí ìlànà firewall yóò fi dárúkọ ìwọ̀n ibi àti èbúté tí a ń lò, pákẹ́ẹ̀tì náà ni a máa ń yọ ìkọ̀kọ̀ kúrò, ṣàyẹ̀wò, kí a sì da nù. Àkọsílẹ̀ VPN ń wà ní mímọ́ ní gbogbo àkókò, nítorí ihò náà ṣe gan-an ohun tí ó ṣèlérí.

Dípò bẹ́ẹ̀, ka àkọsílẹ̀ ìkọ̀sílẹ̀ firewall nígbà tí ihò ń ṣiṣẹ́ tí ìdánwò sì ń parí àkókò, kí o sì fi ìlànà sí ìwọ̀n orísun àti àwọn èbúté tí o nílò:

gcloud compute firewall-rules create allow-from-dc \
  --network=vpn-vpc \
  --direction=INGRESS \
  --source-ranges=192.168.10.0/24 \
  --allow=tcp:22,tcp:5432,icmp

Ìgbà kan ṣiṣẹ́ jẹ́ àmì firewall

Ìrìnàjò tí ń jáde ń hu ìwà yàtọ̀, nítorí ìlànà ìyọ̀ǹda tí a kò sọ ń jẹ́ kí àwọn ẹ̀dá fi ránṣẹ́ sí ibikíbi. Ilé-iṣẹ́ dátà tí kò lè dé VM kan máa ń jókòó lẹ́yìn ọ̀nà jáde tí ń ṣiṣẹ́ dáadáa ní ìtọ́sọ́nà kejì. Àìdọ́gba yẹn ń ya àìkún firewall kúrò nínú àṣìṣe ìtọ́sọ́nà, nítorí àṣìṣe ìtọ́sọ́nà ń fọ́ ìtọ́sọ́nà méjèèjì ní ẹ̀ẹ̀kan náà. Dán ìtọ́sọ́nà òdìkejì wò kí o tó ṣàtúnṣe ìlànà mìíràn.

Dídá àdírẹ́sì jẹ́ iṣẹ́ ẹ̀tọ́ pẹ̀lú. Iṣẹ́-àgbà tí ó súnmọ́ ààlà àwọn àdírẹ́sì ìta tí a ń lò ń kọ̀ ìsopọ̀ náà pẹ̀lú àṣìṣe tí a ń kà bí ìkùnà àṣẹ.

Àwọn olùyàn, ẹ̀tọ́, lẹ́yìn náà àwọn àyẹ̀wò mẹ́rin

Àwọn ihò tí a dá nínú kọ̀nsólì máa ń dá olùyàn ìrìnàjò jíjìnnà tí ó ṣófo padà láti gcloud compute vpn-tunnels describe nígbà tí àwọn ọ̀nà tí a dá ń gbé ìrìnàjò lọ́nà títọ́. Fi ohun tí API ń kọ sílẹ̀ wé àwọn ìwọ̀n tí ìwọ ń dáàbò bo gan-an kí o tó pinnu pé ihò náà kò tọ́. Dídá a nípasẹ̀ API tàbí SDK ń tọ́jú olùyàn náà ní kedere.

Ẹ̀tọ́ ni àìkún kìí tẹ́lẹ̀ mìíràn tí ó rọrùn. Béèrè ìgbéga ṣáájú fèrèsé ìtọ́jú, kì í ṣe ní àárín rẹ̀, kí o sì ṣàyẹ̀wò iye àdírẹ́sì nínú iṣẹ́-àgbà kanna pẹ̀lú ẹnu-ọ̀nà.

Ṣiṣẹ́ láti ìta wọ inú: ipò alábàáṣepọ̀, àkójọ olùyàn méjèèjì, ọ̀nà fún ẹ̀gbẹ́ kọ̀ọ̀kan, ìlànà wíwọlé fún ìwọ̀n orísun àti èbúté, lẹ́yìn náà gbígba pákẹ́ẹ̀tì. Kọ àdírẹ́sì ẹnu-ọ̀nà, àkójọ olùyàn méjèèjì àti irú ọ̀nà ìtọ́sọ́nà sínú tikẹ́ẹ̀tì ìyípadà nígbà tí ihò ṣì tuntun, nítorí ẹlẹ́rọ̀ tí yóò fi subnet kún ni yóò nílò àwọn mẹ́tẹ̀ẹ̀ta.